Del 2 Databeskyttelse
Del 2 Databeskyttelse
1. Indledning
1.1 Når du ønsker at indgå forsikringskontrakt med os, allerede er kunde hos os eller ønsker at forfølge et krav mod os, behandler vi dine personoplysninger for at kunne vurdere forsikringsrisikoen, yde rådgivning til dig eller kontrollere, om vi er forpligtet til at udbetale det pågældende krav.
1.2 Består din relation til HDI i, at du som mægler, agent, assurandør mm. har indgået aftale om forsikringsformidling med os, vil en separat privatlivspolitik være relevant for dig. Såfremt du ikke allerede har modtaget denne, kan du rette henvendelse på følgende e-mailadresse: Xxxx.xx@xxx.xxxxxx
2. Hvilke personoplysninger indsamler HDI og til hvilke formål?
2.1 Afhængig af din relation, indsamler HDI følgende personoplysninger om dig:
(i) Identitets- og kontaktoplysninger (Navn, adresse, e-mail, telefonnummer, køn, CPR-nummer, pas-, kørekort og lignende identitetsnumre, civilstand, pårørende, fødselsdato, nuværende skadehistorik, tidligere forsikringsselskab og skadeshistorik, status som bestyrelsesmedlem eller partner, eller angivelse af anden økonomisk eller ledelsesmæssig interesse i en organisation, medlemskab af faglige organisationer, tilknytning til forsikringstager, forsikrede eller skadesanmelder, dato og årsag til skade, invaliditet eller død.
(ii) Økonomiske forhold og kontooplysninger: Bankkontonummer og kontooplysninger, tidligere og nuværende låneforhold, aktiver, indkomstforhold og lignende økonomiske oplysninger
(iii) Helbredsmæssige oplysninger ved personskade: Nuværende og tidligere fysiske, psykiske eller medicinske forhold helbredstilstand, oplysninger om skader eller invaliditet, medicinske indgreb, personlige vaner (f.eks. rygning eller alkoholforbrug), medicinforbrug og sygdomshistorie.
(iv) Særlige kategorier af personoplysninger: I særlige tilfælde kan HDI modtage følsomme oplysninger om dit medlemskab af fagforeninger, religiøs overbevisning, politiske holdninger og din families sygdomshistorie eller genetisk information. Dette kan f.eks. forekomme, hvis du ansøger om indgåelse af en forsikringsaftale gennem en distributionspartner, som er en faglig eller politisk organisation eller et trossamfund). Arbejder HDI med en forsikringssag som omhandler forebyggelse, opklaring eller efterforskning af bedrageri, kan HDI modtage oplysninger om din straffeattest eller information om afsluttede eller igangværende civile søgsmål. HDI behandler også følsomme oplysninger, som du selv og frivilligt afgiver. For eksempel hvis du giver udtryk for præferencer for særlige medicinske behandlingsformer baseret på din religion.
(v) Oplysninger til brug for vores fremsættelse af tilbud på produkter og ydelser: Lokalisering og identifikation af det forsikrede (f.eks. ejendommens adresse, køretøjets nummerplade eller identifikationsnummer), rejseforanstaltninger inklusiv reservationsnummer, police- og anmeldelsesnumre, oplysninger om dækning/risici, årsag til skadevoldende begivenhed, forsikrings- og skadeshistorie,
2.2 Formålene med indsamlingen og behandlingen af dine personoplysninger kan omfatte:
(i) Kommunikation med dig som led i HDIs virksomhed
(ii) Beslutninger om forsikrings- og assistanceydelser, herunder skadesvurdering, behandling samt afgørelse af anmeldelser. Hvor det er nødvendigt, bruger HDI dine personoplysninger til at håndtere uoverensstemmelser vedrørende forsikringskrav.
(iii) Fremsendelse af vigtige oplysninger om ændringer i HDIs policer, betingelsesvilkår, elektroniske tjenester og administrativ information.
(iv) Vurdering af hvorvidt du er berettiget til at indgå betalingsordning og behandling af dine præmieindbetalinger og andre betalinger
(v) Forhindring og efterforskning af kriminalitet, herunder bedrageri og hvidvaskning af penge i overensstemmelse med gældende lov samt analysering og håndtering af forretningsmæssige risici
(vi) Overholdelse af gældende lovgivning og forpligtelser (herunder i udlandet) indenfor blandt andet lov om forebyggende foranstaltninger mod hvidvask og finansiering af terrorisme.
(vii) Håndtering af klage og udøvelse af dine rettigheder efter forordningen i henhold til dine personoplysninger.
(viii) Sikring af øget kvalitet, uddannelse og sikkerhed.
(ix) Foretagelse af markedsundersøgelser og -analyser.
(x) Oplysning af dig om produkter og ydelser, som tilbydes af HDI og HDIs samarbejdspartnere i overensstemmelse med dine oplyste markedsføringspræferencer.
(xi) Tilpasning af vores elektroniske tjenester ved at oplyse dg om de oplysninger og reklamer, som passer til dine behov.
(xii) Muliggøre identifikation af dig overfor dem, som du måtte sende meddelelser gennem vores elektroniske tjenester.
(xiii) Din deltagelse i salgsfremmende aktiviteter, herunder administration af disse.
(xiv) Muliggøre anvendelse af delingsfunktioner for dig på sociale medier.
(xv) Styring af HDIs infrastruktur og forretningsaktiviteter og overholdelse af HDIs interne retningslinjer og procedurer, f.eks. revision, bogholderi, fakturering, opkrævning, IT, data og hosting af hjemmesider samt med henblik på at undgå nedbrud i forretningens drift.
(xvi) Stiftelse og beskyttelse af HDI Danmarks, samt øvrige selskaber i koncernens, juridiske rettigheder og forretningsaktiviteter
3. Hvor har HDI personoplysningerne fra?
3.1 Oftest indsamler HDI personoplysninger direkte fra dig ved, at du udfylder et ansøgningsskema forud for indgåelse af en aftale om forsikring eller ved at du afgiver dine oplysninger telefonisk.
3.2 HDI kan også indsamle personoplysninger om dig, når en forsikringsmægler eller samarbejdspartner indsamler personoplysninger om dig og videregiver disse til HDI.
3.3 HDI kan også indsamle personoplysninger om dig via dine brugerprofiler på sociale medier.
4. Hvad er det juridiske grundlag for HDIs behandling?
4.1 HDI indsamler personoplysninger om dig, fordi dette er en forudsætning for at kunne indgå aftale om forsikring med dig. Uden disse oplysninger vil vi ikke være i stand til at indgå og opfylde aftale med dig.
4.2 Retsgrundlaget for behandlingen af dine personoplysninger er databeskyttelsesforordningen (nr. 2016/679 af 27. april 2016), artikel 6, stk. 1, delafsnit b.
4.3 HDIs behandling af eventuelle følsomme personoplysninger sker på baggrund af dit samtykke i henhold til databeskyttelsesforordningens artikel 9, stk. 2, delafsnit a, for at retskrav kan fastlægges, gøres gældende eller forsvares, jf. artikel 9, stk. 2, delafsnit e, sammenholdt med artikel 7. Udarbejder vi statistikker på baggrund af disse data, er retsgrundlaget for en sådan behandling artikel 9, stk. 2, delafsnit j. Har du selv og på eget initiativ tydeligt offentliggjort følsomme personoplysninger, er retsgrundlaget for vores behandling artikel 9, stk. 2, delafsnit e.
4.4 Hvor HDI behandler dine personoplysninger med henblik på, at HDI eller en tredjemand kan forfølge en legitim interesse efter artikel 6, stk. 1, delafsnit b.
4.5 Hvor HDI behandler dine personoplysninger for at opfylde en retlig forpligtelse, som er pålagt HD, er retsgrundlaget for en sådan behandling artikel 6, stk. 1, delafsnit c.
4.6 Ønsker vi at behandle dine personoplysninger til et andet formål, end hvad der er nævnt, informerer vi dig forinden en sådan behandling, i det omfang at det er krævet inden for lovens rammer.
5. Videregiver HDI dine personoplysninger til andre?
5.1 HDI videregiver dine personoplysninger til følgende modtagere:
(i) Øvrige selskaber i koncernen: Dine personoplysninger kan blive videregivet til øvrige selskaber indenfor HDI-koncernen. Der vil dog kun være adgang til at tilgå dine personoplysninger for personale, der af forretningsmæssige årsager har brug for dette.
(ii) Distributionspartnere: HDI anvender inden for lovens rammer tredjeparter til at bistå HDI i aftaleindgåelsen om forsikring. Sådanne tredjeparter kan udgøre
andre forsikringsselskaber, genforsikringsselskaber, forsikringsmæglere, formidlere og agenter, udpegede repræsentanter, distributører, marketingspartnere, finansielle institutioner, ekstern revision og øvrige samarbejdspartnere.
(iii) Sociale medier: Såfremt du tilknytter din brugerprofil på sociale medier til HDI’s elektroniske tjenester, giver du HDI adgang til at dele opbevarede informationer om dig med udbyderen af det sociale medie. Behandlingen, herunder adgangen, til personoplysningerne vil herefter være underlagt privatlivspolitikken på det sociale medie. Når du anvender din delingsfunktion med brugerprofiler på sociale medier, vil andre hjemmesidebrugere samt udbyderen af din brugerprofil kunne modtage personoplysninger om dig.
(iv) HDIs eksterne tjenesteudbydere: Dine personoplysninger kan blive videregivet til følgende af HDIs eksterne tjenesteudbydere: lægefaglige specialister, revisorer, aktuarer, eksperter, advokater og øvrige professionelle rådgivere, udbydere af lægehjælp og krisehjælp, call center-operatører, IT-systemer, udbydere af support og hosting-faciliteter, trykkerier, reklamebureauer, markedsføring- og markedsanalyseudbydere, Kommunikation og PR, banker og finansielle institutioner, som administrerer HDIs konti, eksterne taksatorer, eksterne firmaer, der lagrer og styrer dokumenter og data, Inkasso, skadesbehandlere og vurderingsmænd, bygningskonsulenter, ingeniører, prøvesagkyndige, jury konsulenter, oversættere og lignende eksterne tjenesteudbydere og underleverandører af ydelser, som assisterer HDI i udførelsen af HDIs forretningsmæssige aktiviteter.
(v) Offentlige myndigheder og parter i retssager: Bliver det relevant, kan HDI videregiver dine personoplysninger til offentlige myndigheder, herunder nævn, domstole, politimyndigheder, skattemyndigheder og efterforskere af forbrydelser. HDI er endvidere berettiget til at videregive dine personoplysninger til tredjemænd, som er part i civile søgsmål samt disses repræsentanter, heriblandt advokater, revisorer og andre rådgivere. Videregivelse kan ske, såfremt HDI finder det nødvendigt eller hensigtsmæssigt af hensyn til; overholdelse af gældende lovgivning (herunder i udlandet), retssikkerheden, besvarelse af henvendelser fra offentlige myndigheder (herunder udenlandske), håndhævelse af vores forsikringsbetingelser og vilkår, beskyttelse af koncernens selskabers erhvervsmæssige aktiviteter, beskyttelse af koncernens, dets selskaber, dine og andres rettigheder, forretningshemmeligheder og personoplysninger, sikkerhed og ejendom, vores mulighed for at anvende tilgængelige forholdsregler samt begrænse vores skadesansvar.
(vi) Øvrige: Dine personoplysninger kan slutteligt også blive videregivet til betalingsmodtagere, udbydere af nødhjælpsassistance ( f.eks. politi, FALCK og lignende), detailforretninger, medicinske netværk, udbydere og organisationer, kreditbureauer, kreditoplysningsbureauer, andre personer der måtte være involveret i en hændelse, som ligger til grund for et forsikringskrav, købere samt mulige købere eller andre parter i nogen faktisk eller planlagt omstrukturering, fusion, salg, joint venture, overdragelse eller anden transaktion, som måtte vedrøre samtlige eller dele af vores forretningsaktiviteter, aktiver eller aktier.
5.2 HDIs videregivelse af dine personoplysninger sker efter krav om, at modtageren har truffet passende foranstaltninger til sikring af fortroligheden af dine personoplysninger.
6. Hvordan opbevarer HDI dine personoplysninger?
6.1 HDI har implementeret passende tekniske, fysiske, juridiske og organisatoriske foranstaltninger i overensstemmelse med gældende lovgivning sådan, at dine personoplysninger er beskyttet mod hændelig eller ulovlig tilintetgørelse, fortabelse eller forringelse, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med gældende lovgivning.
6.2 Idet anvendelse af internettet og andre dataopbevaringssystemer altid vil være forbundet med en vis risiko, kan HDI ikke sikre dig 100 % sikkerhed ved dataoverførsler via internettet. Du bedes kontakte HDI omgående, såfremt du ikke længere formoder, at dine personoplysninger er sikre.
7. Hvor længe opbevarer HDI dine personoplysninger?
7.1 Dine personoplysninger vil blive opbevaret i det omfang, at det er nødvendigt for opfyldelsen af de nævnte formål i denne privatlivspolitik, herunder indgåelse af aftale om forsikring med dig. I det omfang, at det ikke længere er nødvendigt, vil vi løbende slette dine oplysninger. Dine personoplysninger kan dog blive lagret i den periode, hvor der kan påberåbes krav mod HDI. HDI opbevarer ligeledes dine personoplysninger, så længe at vi er forpligtet til dette i henhold til lovmæssige krav.
8. Træffer HDI automatiske, individuelle afgørelser, som har betydning for dig?
8.1 Det er i visse tilfælde muligt at indgå en forsikringskontrakt ved at udfylde et spørgeskema på vores hjemmeside. Visse typer svar medfører en manuel bedømmelse af en medarbejder, hvorefter du vil blive kontakte med et tilbud på forsikring.
9. Hvilke rettigheder har du som registreret?
9.1 Som registreret person, er du tillagt en række rettigheder efter databeskyttelsesforordningen, når HDI behandler dine personoplysninger. Disse rettigheder bliver oplistet nedenfor. Hvis du ønsker du at udøve en eller flere af disse rettigheder, bedes du rette henvendelse på følgende e-mailadresse Xxxx.xx@xxx.xxxxxx.
9.2 Du har ret til at få indsigt i de personoplysninger, som HDI behandler om dig, herunder indsigt i oplysningernes karakter samt HDIs behandling. Du har i denne forbindelse ret til at modtage én kopi af de personoplysninger, som HDI behandler om dig, medmindre det ikke er muligt at lave en kopi heraf med almindelige tilgængelige tekniske hjælpemidler.
9.3 Du har ret til at få berigtiget dine personoplysninger, såfremt du mener, at HDI behandler oplysninger om dig, som ikke er korrekte. Du har endvidere ret til at få fuldstændiggjort ufuldstændige personoplysninger ved at fremlægge en supplerende erklæring.
9.4 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger. En begrænsning af behandlingen af dine personoplysninger indebærer, at HDI stadig må opbevare dine personoplysninger, men kun behandle disse med dit samtykke eller såfremt, behandling er nødvendig for, at et retskrav kan gøres gældende.
9.5 Du har i visse tilfælde ret til at modtage personoplysninger om dig selv i et struktureret, almindelig anvendt og maskinlæsbart format. Herudover har du i visse tilfælde ret til at få overført dine opbevarede personoplysninger hos HDI til en anden dataansvarlig.
9.6 Du har endvidere i visse tilfælde ret til at gøre indsigelse mod HDI’s behandling af dine personoplysninger, hvis behandlingen sker med henblik på direkte markedsføring.
9.7 Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation.
9.8 Du har til enhver tid ret til at tilbagetrække dit samtykke til HDIs behandling af dine personoplysninger og til at bede HDI om at slette registrerede personoplysninger om dig. Hvis du tilbagetrækker dit samtykke og beder om at få dine personoplysninger slettet, vil HDI slette alle personoplysninger om dig med undtagelse af de oplysninger, som fortsat er nødvendige for at opfylde en aftale mellem dig og HDI og
med undtagelse af oplysninger, som HDI efter gældende lovgivning er forpligtet til fortsat at opbevare på arkiv. HDI vil give dig nærmere besked herom som svar på en henvendelse om sletning fra dig.
9.9 Når HDI behandler dine personoplysninger, ligger det HDI meget på sinde at overholde gældende lovgivning om behandling af personoplysninger. Er du utilfreds med HDIs behandling af dine personoplysninger, har du mulighed for at klage over HDI til Datatilsynet.
10. Markedsføring
10.1 HDI indhenter dit samtykke, såfremt HDI ønsker at gøre brug af dine personoplysninger til markedsføringsmæssige formål. Du bliver regelmæssigt givet muligheden for at fortælle os om dine markedsføringspræferencer.
10.2 Såfremt du tidligere har givet HDI tilladelse og nu har skiftet mening, bedes du kontakte os på Xxxx.xx@xxx.xxxxxx.Xx har til enhver tid ret til at framelde dig direkte markedsføring. Bemærk venligst, at der vil være en behandlingstid 1 uge (5 arbejdsdage), før dine markedsføringspræferencer er registreret.
11. Overførsler til lande inden for samt uden for EU/EØS
11.1 HDI er en international virksomhed, hvorfor der kan ske videregivelse af dine personoplysninger til HDIs samarbejdspartnere i udlandet. (Skal tilføjes; indenfor EU underlagt forordning, udenfor EU, sikre/usikre).
11.2 Såfremt HDI overfører dine personoplysninger til leverandører eller samarbejdspartnere uden for EU/EØS (tredjelande), vil en overførsel kun finde sted, såfremt EU-Kommissionen har godkendt landet for at have et tilstrækkeligt beskyttelsesniveau eller har afgivet fornødne garantier.
12. Tredjeparters tjenester
12.1 Denne privatlivspolitik omfatter ikke tredjeparters behandling af personoplysninger. Vi er ikke ansvarlige for tredjeparter, som driver en hjemmeside eller tjeneste, hvortil vores elektroniske tjenester henviser. En henvisning på vores elektroniske tjenester er således ikke ensbetydende med, at selskaber I HDI koncernen godkender pågældende hjemmeside eller dens indhold. HDI er ikke ansvarlig for privatlivspolitikker for andre selskaber, som du videregiver personoplysninger til, selvom videregivelsen sker via vores elektroniske tjenester.
13. Kreditvurdering
13.1 Hvor det er relevant, kan HDI indhente kreditvurderinger om dig forud for indgåelse af aftale om forsikring.
14. Yderligere oplysninger/ cookies
15. Ændringer i privatlivspolitikken
15.1 HDI vil løbende opdatere og ændre i privatlivspolitikken, såfremt lovgivning eller praksis nødvendiggør dette. Vi forbeholder os retten til at foretage ændringer i privatlivspolitikken uden forudgående varsel. I tilfælde af væsentlige ændringer, gives du besked i form af en synlig meddelelse på vores hjemmeside eller på e-mail.
16. Kontaktoplysninger
16.1 Har du spørgsmål til HDIs behandling af dine personoplysninger eller ønsker du at gøre brug af dine rettigheder efter forordningen, kan du rette henvendelse på følgende e-mailadresse: Xxxx.xx@xxx.xxxxxx eller følgende adresse: HDI Danmark, filial af HDI Global SE, Xxxxxxxx, Xxxxxxxx 0, 0. xxx, 0000 Xxxxxxxxx.